Alpine 通报 OpenSSH 特定条件下存在密码认证绕过漏洞

Alpine Linux 的 openssh-server 包在未启用 PAM 的构建下存在密码认证绕过漏洞，攻击者可在满足开启 PasswordAuthentication、存在密码字段为 * 的账户、本机至少有一个带 $5$ 或 $6$ 哈希的账户的条件下，通过提交超长口令无需正确密码登录。受影响范围包括 Alpine 3.16 至 3.24 及 edge 版本，使用 openssh-server-pam 且 UsePAM 设为 yes 或已关闭密码登录的系统不受影响。该漏洞暂未分配 CVE，根因与无 PAM 时借用其他账户盐值以及 musl 的 crypt () 对超长口令返回 * 有关，相关补丁已发布，用户需升级包并重启 sshd，暂无法升级可关闭密码认证，官方 tiny-cloud 镜像中的 alpine 用户存在被利用至 root 的风险。